(Microsoft PowerPoint - \224\255\225\\\227p_1_\222\206\220g_\212w\224F.ppt [\214\335\212\267\203\202\201[\203h])

Transcription

1 初心者でも分かる学術認証システム -Shibboleth( シボレス ) と学術認証フェデレーション - 国立情報学研究所 ( 学認担当 ) gakunin-office@nii.ac.jp メニュー メリットはどこにあるのか? 3 つの基盤 Shibboleth 認証利用のはじめかた 2

2 TARO SUZUKI 08/07 メリットは何? いつでもどこでも E リソースがベンリに使えるようになる! 具体的には = 覚える ID/ パスワードは 1 種類だけ! =しかもそのIDを入力するのは毎回一度だけ! シングルサインオン (SSO) = 学内外問わず 自宅でも外国でも使える! リモートアクセス = 特別なソフトウェア (VPN 等 ) は不要! 3 SSO のフロー 各大学の利用者 電子ジャーナル等 IdP 一覧表示 (DS) 所属する大学の IdP CiNii の有料論文が見たい 認証されたら見られます 私の ID は で, パスワードは です OK! 確かにこの大学の人ですね 認証されました 利用者 どうぞご利用ください Science Direct の論文も見たくなった 認証済ですね どうぞ 1 度の認証で 2 度 3 度 RefWorks の文献リストを更新したくなった 認証済ですね どうぞ 4

3 活用例 (e リソース ) 論文を探して読んで管理する SSO SSO リモートアクセスによる利用頻度の向上 千葉大の事例参照 ( 学生の利用促進 ) SSOによる使い勝手の向上 マッシュアップの促進等々 5 活用例 ( 学内 SSO 整備 ) Web メイルグループウエア図書館システム Shibboleth 認証の利用は第一義的に学外リソース利用だが 学内リソース利用にも適用できる フェデレーション ( 後述 ) への参加により 学内の統合認証システム構築を加速化 学内システムのSSO 化を加速化 Shibboleth 対応により 学内 Webサービスのセキュリティレベル向上 6

4 活用例 アカデミック版配付 Microsoft DreamSpark 学生を対象にMSのソフトウエア開発環境を無償で 提供するプログラム Shibboleth認証で 大学の学生であると確認 7 ID空間とサービス空間の創造 Web空間 学術関係者のID空間 従来の分断サービス空間 8

5 メニュー メリットはどこにあるのか? 3 つの基盤 Shibboleth 認証利用のはじめかた 9 3 つの基盤 舞台裏では 1. 技術的基盤 :Shibboleth( シボレス ) 2. システム基盤 : 各大学やベンダが構築する IdP SP 3. 運用基盤 : 各機関で構成するフェデレーション という 3 つの基盤が機能しています 10

6 Shibboleth( シボレス ) とは? 標準仕様 (SAML 等 ) を利用した 属性情報の交換を行う標準仕様とミドルウェア オープンソース ( 無償 ) である 米国 (Internet2) にて2000 年にプロジェクト発足 最新はShibboleth V2.1 米国 欧州でフェテ レーションを通じた実運用が拡大 11 コトバの由来 : Shibboleth( シボレス ) とは? ギレアデ人が 逃亡する敵 ( エフライム人 ) を識別するため渡し場で shibboleth( ヘブライ語で小川の意 ) と発音させた エフライム人は sh が発音できず sibboleth となってしまい 敵だとわかって殺された 旧約聖書 ( 士師記 ) より 転じて Shibboleth は英語で合言葉 符丁 ( 仲間内だけに通じる言葉 ) を指す 12

7 IdP (ID Provider) とは 大学等が構築する IdP 自身は情報を持たない 情報は LDAP や Active Directory 等, 既存の認証基盤を参照 IdP は単なるフィルタであり, 学内認証基盤から特定のデータのみを抽出して提供する 公開できるデータの制御が可能である 必要なデータのみを外部へ 機関名, 所属 IdP 提供データのフィルタ 非公開データを落とすフィルタ 学内認証基盤 LDAP Active Directory など機関名, 所属, 氏名, 肩書き 13 SP (Service Provider) とは サービスを提供する Web サーバのこと Institutional Login 等のボタンがあれば Shibboleth で利用可能な SP である 電子ジャーナルに限らず, いろいろなサービスを Shibboleth 化することが可能 ( 例 : 無線 LAN 認証, サイボウズ ) 14

8 フェデレーションとは? Shibboleth 認証を運用する国 / 地域単位に設置 当該地域で Shibboleth 認証を利用する大学 ベンダは参加が必須 規程 ( 交換するデータ形式 内容 プライバシー等 ) を作り メンバー全員が順守する DS(IdP-SP を繋ぐ道しるべサービス ) を管理 日本のフェデレーション名は 学認 (GakuNin) ) です 15 学認参加機関 参加大学国立情報学研究所名古屋大学山形大学千葉大学京都大学広島大学金沢大学北海道大学筑波大学佐賀大学山口大学成城大学東邦大学三重大学日本大学旭川医科大学計 16 機関 ( 参加順 ) テスト参加大学 北海道大学, 東北大学, 福島大学, 高エネルギー加速器研究機構, 筑波技術大学, 東京大学, 東京工業大学, お茶の水女子大学, 産業技術大学院大学, 慶應義塾大学, 愛知県立大学, 鈴鹿工業高等専門学校, 京都産業大学, 大阪大学, 徳島大学, 愛媛大学, 岡山大学, 広島工業大学, 九州大学, 熊本大学 上記のほか 30 機関以上で導入検討中 総 ID 数 30 万 ID 計 20 機関 最新情報 : 16

9 学認参加サービス (H22.11 月現在 ) Science Direct (Elsevier) SCOPUS (Elsevier) SpringerLink (Springer) Web of Knowledge (Thomson Reuters) OvidSP (Ovid) RefWorks (ProQuest) Cambridge Journals Online(CUP) Pathology Images (Atlases) DreamSpark (Microsoft) ファイル送信サービス ( 金沢大学 ) IMCデータリポジトリ ( 金沢大学 ) 学術情報共有のための双方向コミュニケーションサービス ( 山形大学 ) CiNii (NII) FaMCUs ( テレビ会議多地点接続 ) サービス (NII) Eduroam-Shib(eduroam 用アカウント発行 ) サービス ( 京大 &NII) Fshare( 大容量ファイル交換 ) サービス (NII) WebELS(Web-based e-learning System) (NII) 計 17サービス ( 順不同 ) 最新情報 : 17 海外フェデレーションの SP 数 スイス SWITCHaai:382 イギリス UK-FAM:190 アメリカ InCommon:150 以上 ドイツ DFN-AAI:60: フィンランド Haka:65 フランス Fédération Éducation-Recherche :54 ノルウェー FEIDE:50 以上 18

10 世界のフェデレーション 市民アカウントとの連携 小学生の利用 北欧 Fed 連盟での利用 MS Geneva とのコラボ OpenID とのコラボ 19 メニュー メリットはどこにあるのか? 3 つの基盤 Shibboleth 認証利用のはじめかた 20

11 Shibboleth による E リソース利用 準備 E リソースの利用契約 ( 当たり前ですが大前提 ) IdP の立上げ テストフェデレーションで接続テスト 運用フェデレーションへの参加 申請 Shibbolethによる利用をベンダに申請 申請内容, 方式は各社ほぼ共通 利用 学内周知 利用開始 21 IdP の構築 NII による技術サポート インストールガイド 情報交換 ( メーリングリスト等 ) IdP 構築講習会 大学向けの技術セミナーを定期的に開催 次回 H23 年 1 月申込受付中 ( お早目に!) 22

12 IdP のインタフェース例 Shibboleth による E リソース利用 準備 E リソースの利用契約 ( 当たり前ですが大前提 ) IdP の立上げ テストフェデレーションで接続テスト 運用フェデレーションへの参加 申請 Shibbolethによる利用をベンダに申請 申請内容, 方式は各社ほぼ共通 利用 学内周知 利用開始 28

13 ベンダへの申請例 大学 (IdP) OOOOO(SP) XX 大学図書館 E リソース担当 OOOOO ジャパン担当 : japan@oooo.com Tel: 03-XXXX-XXXX 1 機関名 IdP entity を通知 2 設定完了の通知 テクニカルサポート ( 英語 ) tech@xxxx.com 29 Shibboleth による E リソース利用 準備 E リソースの利用契約 ( 当たり前ですが大前提 ) IdP の立上げ テストフェデレーションで接続テスト 運用フェデレーションへの参加 申請 Shibbolethによる利用をベンダに申請 申請内容, 方式は各社ほぼ共通 利用 学内周知 利用開始 30

14 千葉大学の広報例 必読! 千葉大学の事例紹介 ( 同大附属図書館野田英明氏 ) 図書館目線で Shibboleth 認証 野田.pdf Shibboleth を用いた連携認証による電子リソース利用 ( 図書館雑誌 ) 31 おすすめ情報 学認のページ イベントガイドや公開資料へもリンク 情報交換メーリングリストどなたでも ( 過去ロク ) 32

15 おすすめ情報 UK フェデレーション関連資料 ( 和訳 ) UK フェデレーション紹介アニメ ( 必見!) 33 お問い合わせ先 参加申請 お問い合わせ等については下記までお気軽にお問い合わせください ご意見 ご感想もお待ちしています お問い合わせ先国立情報学研究所 ( 学認担当 ) gakunin-office@nii.ac.jp